P, ,€NT COOPERATION TREA. 



From the INTERNATIONAL BUREAU 



PCT 

NOTIFICATION OF ELECTION 

(PCT Rule 61.2) 


To: 

Assistant Commissioner for Patents 
United States Patent and Trademark 
Office 
Box PCT 

Washington, D.C.20231 
ETATS-UNIS D'AMERIQUE 

in its capacity as elected Office 


Date of mailing (day/month/year) 
03 October 2000 (03.10.00) 




International application No. 
PCT/EP00/00367 


Applicant's or agent's file reference 
D2963PCT 


International filing date (day/month/year) 
18 January 2000 (18.01 .00) 


Priority date (day/month/year) 

19 January 1999(19.01.99) 


Applicant 

FRISCHHOLZ, Robert 



1. The designated Office is hereby notified of its election made: 

| X| in the demand filed with the International Preliminary Examining Authority on: 

18 August 2000(18.08.00) 



| | in a notice effecting later election filed with the International Bureau on: 



2. The election | X| was 

| [ was not 

made before the expiration of 1 9 months from the priority date or, where Rule 32 applies, within the time limit under 
Rule 32.2(b). 





Authorized officer 


The International Bureau of WIPO 


34, chemin des Colombettes 


Pascal Piriou 


* 1211 Geneva 20, Switzerland 




Facsimile No.: (41-22) 740.14.35 


Telephone No.: (41-22) 338.83.38 



Form PCT/IB/331 fJulv 1992\ 



EP0000367 



Copy for the Elected Office (EO/US) PCT/EP00/00367 
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From the INTERNATIONAL BUREAU 



PCT 

NOTIFICATION OF THE RECORDING 
OF A CHANGE 

(PCT Rule 92bis.1 and 
Administrative Instructions, Section 422) 


To: 

LIESEGANG, Eva 
Boehmert & Boehmert 
Franz-Joseph-Strasse 38 
D-80801 Miinchen 
ALLEMAGNE 


Date of mailing (day/month/year) 
05 July 2001 (05.07.01) 


Applicant's or agent's file reference 
D2963PCT 


IMPORTANT NOTIFICATION 


International application No. 
PCT/EP00/00367 


International filing date (day/mo nth/year) 
18 January 2000 (18.01.00) 



1. The following indications appeared on record concerning: 

X the applicant Q^j the inventor the agent | | the common representative 


Name and Address 

DCS DIALOG COMMUNICATION SYSTEMS AG 
Cicerostrasse 21 
D-10709 Berlin 
Germany 


State of Nationality 
DE 


State of Residence 
DE 


Telephone No. 


Facsimile No. 


Teleprinter No. 


2. The International Bureau hereby notifies the applicant that the following change has been recorded concerning: 
| | the person X the name the address the nationality the residence 


Name and Address 

BIOIDAG 
Cicerostrasse 21 
D-10709 Berlin 
Germany 


State of Nationality 
DE 


State of Residence 
DE 


Telephone No. 


Facsimile No. 


Teleprinter No. 


3. Further observations, if necessary: 


4. A copy of this notification has been sent to: 
|~X] the receiving Office Q the designated Offices concerned 
| | the International Searching Authority | X| the elected Offices concerned 
| | the International Preliminary Examining Authority | | other: 



The International Bureau of WIPO 


Authorized officer 




34, chemin des Colombettes 


Elisabeth KONIG 




1211 Geneva 20, Switzerland 




Facsimile No.: (41-22) 740.14.35 


Telephone No.: (41-22) 338.83.38 




Form PCT/IB/306 (March 1994) 




004131116 



VERTRAG 91R DIE INTERNATIONALE ZUS 
AlJr DEM GEBIET DES PATENTWE 



ESfN 



ENARBEIT 
S 



INTERNATIONALER RECHERCHENBERICHT 

(Artikel 18 sowie Regeln 43 und 44 PCT) 



Aktenzeichen des Anmelders Oder Anwalts 
D2963PCT 


WEITERES siehe Mitteilung uber die Uberrnittlung des internationalen 

Recherchenberichts (Formblatt PCT/ISA/220) sowie, soweit 
VORGEHEN zutreffend, nachstehender Punkt 5 


Internationales Aktenzeichen 
PCT/EP 00/00367 


Internationales Anmeldedatum 
(Tag/Monat/Jahr) 

18/01/2000 


(Fruhestes) Prioritatsdatum (Tag/Monat/Jahr) 

19/01/1999 


Anmelder 

DCS DIALOG COMMUNICATION SYSTEMS AG et al . 



Dieser international Recherchenbericht wurde von der Internationalen Recherchenbehorde erstellt und wird dem Anmelder gemaB 
Artikel 18 ubermittelt. Eine Kopie wird dem Internationalen Biiro ubermittelt. 

Dieser internationale Recherchenbericht umfaBt insgesamt _3 Blatter. 

fX~] Daruber hinaus liegt ihm jeweils eine Kopie der in diesem Bericht genannten Unterlagen zum Stand der Technik bei. 



1. Grundlage des Berichts 

a. Hinsichtlich der Sprache ist die internationale Recherche auf der Grundlage der internationalen Anmeldung in der Sprache 
durchgefuhrt worden, in der sie eingereicht wurde, sofem unter diesem Punkt nichts anderes angegeben ist. 

| | Die internationale Recherche ist auf der Grundlage einer bei der Behorde eingereichten Ubersetzung der internationalen 
Anmeldung (Regel 23.1 b)) durchgefuhrt worden. 

b. Hinsichtlich der in der internationalen Anmeldung offenbarten Nucleotide und/oder Aminosauresequenz ist die internationale 
Recherche auf der Grundlage des Sequenzprotokolls durchgefuhrt worden, das 

| | in der internationalen Anmeldung in Schriflicher Form enthalten ist. 

| | zusammen mit der internationalen Anmeldung in computerlesbarer Form eingereicht worden ist. 

| | bei der Behdrde nachtraglich in schriftlicher Form eingereicht worden ist. 

| | bei der BehGrde nachtraglich in computerlesbarer Form eingereicht worden ist. 

[ | Die ErklSrung, daB das nachtraglich eingereichte schriftliche Sequenzprotokoll nicht uber den Offenbarungsgehalt der 
internationalen Anmeldung im Anmeldezeitpunkt hinausgeht, wurde vorgelegt. 

| | Die Erkl&rung, daB die in computerlesbarer Form erfaBten Informationen dem schriftlichen Sequenzprotokoll entsprechen, 
wurde vorgelegt. 

| | Bestimmte Anspruche haben sich als nicht recherchierbar erwiesen (siehe Feld I). 
| | Mangelnde Einheitllchkeit der Erfindung (siehe Feld II). 



2. 
3. 



4. Hinsichtlich der Bezeichnung der Erfindung 

[~3T| wird der vom Anmelder eingereichte Wortlaut genehmigt. 
| | wurde der Wortlaut von der Behorde wie folgt festgesetzt: 



5. Hinsichtlich der Zusammenfassung 

|~jjT| wird der vom Anmelder eingereichte Wortlaut genehmigt. 

wurde der Wortlaut nach Regel 38.2b) in der in Feld III angegebenen Fassung von der Behorde festgesetzt. Der 
I I Anmelder kann der Behdrde innerhalb eines Monats nach dem Datum der Absendung dieses internationalen 

Recherchenberichts eine Stellungnahme vorlegen. 

6. Folgende Abbildung der Zeichnungen ist mit der Zusammenfassung zu veroffentlichen: Abb. Nr. _] 



| | wie vom Anmelder vorgeschlagen keinederAbb. 
| X | weil der Anmelder selbst keine Abbildung vorgeschlagen hat. 
| | weil diese Abbildung die Erfindung besser kennzeichnet. 



Formblatt PCT/ISA/210 (Blatt 1) (Juli 1998) 
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A method and system of securing forgery 
in biometrical identification of persons. 



The invention relates to a method and a system of securing forgery in a biometrical 
identification of a person. 

Methods and systems of biometrical identification of persons are known which rely on a 



described, for example, in the applicant's German patent application 19 847 261 to which 
reference is made here. In personal recognition a distinction is made between the 
identification of one person among many others, i.e. answering the question: "Who is the 
person?" and the verification of a person, i.e. comparing the person's data with a certain data 
set or answering the question: "Is the person the one it purports to be?" Both these cases of 
identifying persons are comprised by the instant invention. 

Biometrical personal identification methods are thought to be especially reliable because they 
make use of characteristics which are specific to a person. And yet the biometrical 
identification of persons is not completely safeguarded against falsifications. A special risk 
are the so-called replay attacks with which the biometrical data set of a person is entered 
illegally into a system so that the identification system supposedly identifies the biometrical 
data of a person and, for instance, grants that person access to a protected area or enables 
execution of a particular transaction. 

Methods of safeguarding personal access data likewise are known in the art. With these 
methods of protection it must be noted that a fundamental difference exists between the 
biometrical identification of a person and other customary protective mechanisms, such as the 
allocation of a secrete code or password. If a secrete code or password is misappropriated its 
abuse can be prevented by blocking and reissuing it. It is practically impossible, on the other 
hand, to assign a new biometrical access identity because by its very nature it is peculiar to a 
person. For example, if the data set of a finger is spied out wrongfully in a finger print system 
this characteristic of a person cannot be assigned anew. The same is true of a facial 



combination of facial recognition and recognition of lip movements. Such a method has been 
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recognition system because no other face can be used for identification of a person but the 
face of that very same person. 

Nowadays, certain measures of security already are taken when the biometrical data of a 
person are recorded in order to ward off those kinds of abuse. They are directed, for instance, 
at determining whether indeed the person to be detected is in front of the recording apparatus 
rather than just a "copy", such as a photographic picture. In the case of facial recognition, for 
, instance, attention can be paid to certain intrinsic movements within the face occurring during 
the recording, which would exclude the use of a photograph. It is evident that such safety 
"measures are not invincible because the system might be outwitted by a video recording 
instead of a photograph. 

It is even more difficult to protect biometrical data once they have been recorded. If an 
unauthorized person gets a hold of such a personal data record there is practically no chance 
of preventing that person from feeding the data illegally into an access data net and thus 
obtain acces to the system. 

It is, therefore, an object of the instant invention to indicate a new method and system of 
biometrical identification of persons which offer better protection against forgery. 

This object is met by a method comprising the features of claim 1 and a system comprising 
the features of claim 10. 

The method and system according to the invention require the person to make a certain 
movement before, during, or after the personal data serving for the biometrical personal 
identification are detected. And it is verified whether the person actually made the movement 
before the identification of the person is continued. The invention thus utilizes an interactive 
method and system to guarantee that indeed a real user, namely the person wishing to obtain 
access to a protected area is located in front of the apparatus, rather than a copy. 

In a first preferred embodiment of the invention a video camera is used to determine the 
position of the eyes and thus the line of sight of a person. For instance, any desired object is 
displayed on a screen and the person is asked to look at it. Detecting the position of the eyes 
can tell whether the person really looks in the given direction. By predetermining a plurality 
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DCS Dialog Communication Systems AG 
D 2963 PCT 

WHAT IS CLAIMED IS: 

1 . A method of securing forgery in biometrical identification of persons which includes 
detecting at least one biological characteristic of a person and transforming it into personal 
data (12) in order to recognize the person (24), characterized in that the person is caused (14) 
to carry out a controllable motion, and said motion is detected (16). 

' 2. The method as claimed in claim 1, characterized in that the line of sight of the person 
is controlled and the position of the eyes is detected. 

3. The method as claimed in claim 2, characterized in that at least one mark is preset at a 
random position on a monitor, and it is detected whether the person's line of sight is directed 
to that mark. 

4. The method as claimed in any one of the preceding claims, characterized in that the 
person is caused to place a hand or parts thereof at a predeterminable position on a 
biometrical detector means, and that biometrical data of the hand or parts thereof at this 
position are detected. 

5. The method as claimed in any one of the preceding claims, characterized in that the 
person is caused to carry out similar motions repeatedly in succession, said motions being 
directed to different predeterminable positions. 

6. The method as claimed in claim 5, characterized in that a first target direction is 
predetermined for the motion and it is checked whether a first motion follows the 
predetermined target direction, and at least one other target direction is predetermined which 
differs from the first target direction, and it is checked whether at least a second motion 
follows this other target direction, and the biological characteristic of the person is detected if 
at least the first and second motions follow the respective target directions. 

7. The method as claimed in claim 5 or 6, characterized in that an alarm is given if the 
motions do not follow the target directions repeatedly in succession. 
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8. The method as claimed in any one of the preceding claims, characterized in that a 
facial picture is taken of the person and digitized, and the actual position of the eyes in the 
digitized image is detected and compared with a rated eye position, and the digitized facial 
image is compared with at least one digital facial reference image if the actual eye position 
largely corresponds with the rated eye position. 

9. The method as claimed in any one of the preceding claims, characterized in that the 
picture of a hand print or finger print of the person is taken and digitized, the actual position 

* of the picture in a detection area is determined and compared with a rated position, and the 
digitized image is corn-pared with at least one digital reference image if the actual position 
largely corresponds with the rated position. 

10. The method as claimed in any one of the preceding claims, characterized in that the 
motion is detected before, after, or during the identification of the person. 

11. A system of securing forgery in biometrical identification of persons, comprising a 
detector means (28) for detecting at least one biological characteristic of a person and a 
processing means (30) for transforming the characteristic detected into personal data, 
characterized by a directing means (26) for releasing a certain motion of the person, the 
motion being verifiable by the detector means. 

12. The system as claimed in claim 11, characterized in that the directing means comprises 
a monitor (26) on which a mark is adapted to be displayed at random positions in order to 
direct the person's motion to that mark. 

13. The system as claimed in claim 11 or 12, characterized in that the directing means (26) 
controls the person's line of sight, the detector means (28) detects the eye position, and the 
processing means (30) digitizes the eye position detected and compares it with the rated eye 
position. 

14. The system as claimed in claim 11, characterized in that the directing means is part of 
the detector means. 
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15. The system as claimed in claim 14, characterized in that the detector means comprises 
a digitizing tray to control the person's hand motions and detect the position of the hand, and 
the processing means digitizes the hand position detected and compares it with a rated 
position. 

16. The system as claimed in claim 14 or 15, characterized in that the detector means 
detects a fingerprint of the person at the rated position only. 

17. A method of biometrical identification of persons, comprising a method as claimed in 
any one of claims 1 to 10, characterized in that the person's data are compared with reference 
data. 

18. A means for biometrical identification of persons, comprising a system as claimed in 
any one of claims 1 1 to 1 6, characterized in that the processing means compares the person's 
data with reference data. 



w h— i t i i anx* VUM1 



iim i cniNM i i^iMMLc £Lrc>Alvnvn^g£HBEIT AUF DEM 
EBIET DES PATEISTTWESEN: 



Absender: MIT DEft INTERNATIONALEN VORLAUFIGEN 
PRUFUNG BEAUFTRAGTE BEHORDE 



An: 

Liesegang, Eva 
BOEHMERT & BOEHMERT 
Franz-Joseph-Strasse 38 
80801 Munchen 
ALLEMAGNE 



BOEHMERT & BOEHMERT 

Munchen 

I a April 2001 



;;no 



Aktenzeichen des Anm elders oder Anwalts 
D2963PCT 



Internationales Aktenzeichen 
PCT/EP00/00367 



PCT 

MITTEILUNG UBER DIE UBERSENDUNG 
DES INTERNATIONALEN VORLAUFIGEN 
PRUFUNGSBERICHTS 
(Regel 71.1 PCT) 



Apsendedatum 
(T ag/Monat/Jahr) 



W1CHT1GE MITTEILUNG 



Internationales Anmeldedatum (Tag/Monat/Jahr) 
18/01/2000 



Anmelder 

DCS DIALOG COMMUNICATION SYSTEMS AG et al. 



Prioritatsdatum (Tag/Monat/Jahr) 
19/01/1999 



1. Dem Anmelder wird mitgeteilt, daB ihrn die mit der internationalen vorlaufigen Priifung beauftragte Behorde 
hiermit den zu der internationalen Anmeldung erstellten internationalen vorlaufigen Prufungsbericht 
gegebenenfalls mit den dazugehorigen Anlagen, ubermittelt. 



2 * ^Tl K ?? e deS B ^ iChtS Wird " 9 e 9 e b enenfa,J s mit den dazugehorigen Anlagen - dem Internationalen Buro zur 
Weiterleitung an alle ausgewahlten Amter ubermittelt. 

3. Auf Wunsch eines ausgewahlten Amts wird das Internationale Buro eine Obersetzung des Berichts (jedoch 
nicht der Anlagen) ins Englische anfertigen und diesem Amt ubermitteln. 

4. ERINNERUNG 

Zum Eintritt in die nationale Phase hat der Anmelder vor jedem ausgewahlten Amt innerhalb von 30 Monaten 
ab dem Prioritatsdatum (oder in manchen Amtern noch spater) bestimmte Handlungen (Einreichung von 
Ubersetzungen und Entrichtung nationaler Gebuhren) vorzunehmen (Artikel 39 (1)) (siehe auch die durch das 
Internationale Buro im Formblatt PCT/IB/301 iibermittelte Information). 

1st einem ausgewahlten Amt eine Obersetzung der internationalen Anmeldung zu ubermitteln so muB diese 
Ubersetzung auch Ubersetzungen aller Anlagen zum internationalen vorlaufigen Prufungsbericht enthalten Es 
ist Aufgabe des Anmelders, solche Ubersetzungen anzufertigen und den betroffenen ausgewahlten Amtern 
direkt zuzuleiten. 

Weitere Einzelheiten zu den maBgebenden Fristen und Erfordernissen der ausgewahlten Amter sind Band II 
des PCT-Leitfadens fur Anmelder zu entnehmen. 



Name und Postanschrift der mit der internationalen Prufunq 
beauftragten Behorde 

Europaisches Patentarnt 

D-80298 Munchen 
Tel. +49 89 2399 - 0 Tx: 523656 epmu d 

Fax: +49 89 2399 - 4465 



Bevollmachtigter Bediensteter 
Garvey, R 

Tel. +49 89 2399-2271 



Formblatt PCT/IPEA/416 (Jull 1992) 
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VERTRAG UBER DIE INTERNATIONALE ZUSAMMFNARBEIT AUF DEM 

GEBIET DES PATENTWESENS 

PCT 

INTERNATIONALER VORLAUFIGER PRUFUNGSBERICHT 

(Artikel 36 und Regel 70 PCT) 



Aktenzeichen des Anmelders oder Anwalts 
D2963PCT 



Internationales Aktenzeichen 
PCT/EP00/00367 



WEITERES VORGEHEN 



siehe Mitteilung uberdie Ubersendung des internationalen 
vorlaufigen Prufungsberichts (Formblatt PCT/I PEA/41 6) 



I ntemationaies Anmeldedatum (T ag/Monat/Jahr) 
18/01/2000 



Prioritatsdatum (Tag/Monat/Tag) 
19/01/1 999 



Internationale Patentklassifikation (IPK) oder nationale Kiassifikation und IPK 
G07C9/00 



Anmelder 

DCS DIALOG COMMUNICATION SYSTEMS AG et al. 



1. Dieser internationale vorlaufige Prufungsbericht wurde von der mit der internationalen vorlaufigen Prufung beauftragten 
Behorde erstellt und wird dem Anmelder gemaB Artikel 36 ubermittelt. 

2. Dieser BERICHT umfaBt insgesamt 5 Blatter einschliefclich dieses Deckblatts. 

S AuBerdem liegen dem Bericht ANLAGEN bei; dabei handelt es sich um Blatter mit Beschreibungen, Anspruchen 
und/oder Zeichnungen, die geandert wurden und diesem Bericht zugrunde liegen, und/oder Blatter mit vor dieser 
Behorde vorgenommenen Berichtigungen (siehe Regel 70.16 und Abschnitt 607 der Verwaltungsrichtlinien zum PCT) 

Diese Anlagen umfassen insgesamt 5 Blatter. 



3. Dieser Bericht enthalt Angaben zu folgenden Punkten: 

I El Grundlage des Berichts 

II □ Prioritat 

□ Keine Erstellung eines Gutachtens Ober Neuheit, erfinderische Tatigkeit und gewerbliche Anwendbarkeit 

□ Mangelnde Einheitlichkett der Erfindung 

El Begrundete Feststellung nach Artikel 35(2) hinsichtlich der Neuheit, der erfinderischen Tatigkeit und der 
gewerblichen Anwendbarkeit; Unterlagen und Erklarungen zur Stutzung dieser Feststellung 

□ Bestimmte angefuhrte Unterlagen 

□ Bestimmte Mangel der internationalen Anmeldung 

□ Bestimmte Bemerkungen zur internationalen Anmeldung 



III 

IV 
V 

VI 
VII 
VIII 



Datum der Einreichung des Antrags 



18/08/2000 



Datum der Fertigstellung dieses Berichts 



Name und Postanschrift der mit der intemationaien vorlaufigen 
Prufung beauftragten Behorde: 

Europaisches Patentamt 
AWI D-80298 Munchen 

' Tel. +49 89 2399 - 0 Tx: 523656 epmu d 

Fax: +49 89 2399 - 4465 



Bevollmachtigter Bediensteter 
Hascher, T 

Tel. Nr. +49 89 2399 2690 




Formblatt PCT/IPEA/409 (Deckbiatt) (Januar 1994) 



INTERNATIONALER VORLAUFIGER 

PRUFUNGSBERICHT Internationales Aktenzeichen PCT/E POO/00367 



Grundlage des Berichts 

Hinsichtlich der Bestandteile der internationalen Anmeldung (Ersatzblatter, die dem Anmeldeamt auf eine 
Aufforderung nach Art/kef 14 hin vorgelegt warden, gelten im Rahmen dieses Berichts als "ursprungiich 
eingereicht" und sind ihm nicht beigefugt, weilsie keine Anderungen enthalten (Rege/n 70.16 und 70.17)): 
Beschreibung, Seiten: 

3-6 ursprungliche Fassung 



1 ,2 eingegangen am 

Patentanspruche, Nr.: 

1-18 eingegangen am 



29/01/2001 mit Schreiben vom 29/01/2001 



29/01/2001 mit Schreiben vom 29/01/2001 



Zeichnungen, Blatter: 

1/2,2/2 ursprungliche Fassung 



2. Hinsichtlich der Sprache: Alle vorstehend genannten Bestandteile standen der Behorde in der Sprache, in der 
die Internationale Anmeldung eingereicht worden ist, zur Verfugung Oder wurden in dieser eingereicht, sofern 
unter diesem Punkt nichts anderes angegeben ist. 

Die Bestandteile standen der Behorde in der Sprache: zur Verfugung bzw. wurden in dieser Sprache 
eingereicht; dabei handelt es sich urn 

□ die Sprache der Ubersetzung, die fur die Zwecke der internationalen Recherche eingereicht worden ist (nach 
Regel 23.1(b)). 

□ die Veroffentlichungssprache der internationalen Anmeldung (nach Regel 48.3(b)). 

□ die Sprache der Ubersetzung, die fur die Zwecke der internationalen vorlaufigen Prufung eingereicht worden 
ist (nach Regel 55.2 und/oder 55.3). 

3. Hinsichtlich der in der internationalen Anmeldung offenbarten Nucleotid- und/oder Aminosauresequenz ist die 
internationale vorlaufige Prufung auf der Grundlage des Sequenzprotokolls durchgefuhrt worden, das: 

□ in der internationalen Anmeldung in schriftlicher Form enthalten ist. 

□ zusammen mit der internationalen Anmeldung in computerlesbarer Form eingereicht worden ist. 

□ bei der Behorde nachtraglich in schriftlicher Form eingereicht worden ist. 

□ bei der Behorde nachtraglich in computerlesbarer Form eingereicht worden ist. 

□ Die Erklarung, daG das nachtraglich eingereichte schriftliche Sequenzprotokoll nicht uber den 
Offenbarungsgehalt der internationalen Anmeldung im Anmeldezeitpunkt hinausgeht, wurde vorgelegt. 

□ Die Erklarung, daB die in computerlesbarer Form erfassten Informationen dem schriftlichen 
Sequenzprotokoll entsprechen, wurde vorgelegt. 



Formblatt PCT/I PEA/409 (Felder l-VIII, Blatt 1) (Jul! 1998) 



INTERNATIONALER VORLAUFIGER 

PRUFUNGSBERICHT Internationales Aktenzeichen PCT/E POO/00367 



4. Aufgrund der Anderungen sind folgende Unterfagen fortgefallen: 

□ Beschreibung, Seiten: 

□ Anspruche, Nr.: 

□ Zeichnungen, Blatt: 

5. □ Dieser Bericht ist ohne Berucksichtigung (von einigen) der Anderungen erstellt worden, da diese aus den 

angegebenen Grunden nach Auffassung der Behorde uber den Offenbarungsgehalt in der ursprunglich 
eingereichten Fassung hinausgehen (Regei 70.2(c)). 

(Auf Ersatzblatter, die solche Anderungen enthalten, ist unterPunkt 1 hinzuweisen;sie sind diesem Bericht 
beizufugen). 



6. Etwaige zusatzliche Bemerkungen: 



V. Begrundete Feststellung nach Art ike I 35(2) hinsichtiich der Neuheit, der erfinderischen Tatigkeit und der 
gewerblichen Anwendbarkeit; Unterlagen und Erklarungen zur Stutzung dieser Feststellung 

1. Feststellung 

Neuheit (N) Ja: Anspruche 2-4,6-9,12,13,15,16 

Nein: Anspruche 1,5,10,11,14,17,18 

Erfinderische Tatigkeit (ET) Ja: Anspruche 

Nein: Anspruche 1-18 

Gewerbliche Anwendbarkeit (GA) Ja: Anspruche 1-18 

Nein: Anspruche 



2. Unterlagen und Erklarungen 
siehe Beiblatt 



Formblatt PCT/IPEA/409 (Felder l-VIII, Blatt 2) (Jull 1998) 



INTERNATIONALER VORLAUFIGER Internationales Aktenzeichen PCT/EPOO/00367 
PRUFUNGSBERICHT - BEIBLATT 



Es wird auf die folgenden Dokumente verwiesen: 

D1: DE44 13 788 C (FRAUNHOFER GES FORSCHUNG) 12. Oktober 1995 
(1995-10-12) 

D2: US-A-4 841 575 (WELSH WILLIAM J ET AL) 20. Juni 1989 (1989-06-20) 
D3: US-A-5 483 601 (FAULKNER KEITH W) 9. Januar 1996 (1996-01-09) 

Begrundete Feststellung nach Artikel 35(2) PCT hinsichtlich der Neuheit, der 
erfinderischen Tatigkeit und der gewerblichen Anwendbarkeit; Unterlagen und 
Erklarungen zur Stiitzung dieser Feststellung 

1 . Die vorliegende Anmeldung erfullt das in Artikel 33(2) PCT genannte Kriterium 
nicht, weil der Gegenstand der Anspruche 1, 5, 10, 1 1, 14, 17, 18 im Hinblick auf 
den in der Ausfiihrungsordnung beschriebenen Stand derTechnik (Regel 64.1 - 
64.3 PCT) nicht neu ist. 

Das Dokument D1 offenbart (siehe die Figuren 1-3, 5, die Anspruche 1-3 und die 
Beschreibung: Spalte 2, Zeilen 3-29; Spalte 4, Zeile 13 - Spalte 7, Zeile 3) ein 
Verfahren und ein System zur Falschungssicherung bei biometrischer 
Personenerkennung. 

Das System aufweist eine Detektoreinrichtung 10 zum Erfassen wenigstens eines 
biologischen Merkmals einer Person und einer Verarbeitungseinrichtung zum 
Transformieren des erfaBten Merkmals in Personendaten, die mit Referenzdaten 
verglichen werden. 

Eine Lenkeinrichtung 12 zum Auslosen einer bestimmten Bewegung der Person 
wird von der Detektoreinrichtung 10 erfaBt. Abhangig von der Erfassung wird die 
Verarbeitungseinrichtung das tatsachliche Vorhandensein der Person verifiziert. 

GemaB Dokument D1 (siehe Spalte 6, Zeile 65 - Spalte 7, Zeile 3 und Anspruch 
3), wird der Person durch einen typischen Bewegungsumlauf (Gang oder 
Kopfbewegung) identifiziert, der haufig gewechselt werden kann. Dadurch kann 
verifiziert werden, ob es sich tatsachlich urn eine Person handelt. 
Dieses bekannte Verfahren und dieses bekannte System sind daher offensichtlich 
auch geeignet, das tatsachliche Vorhandensein einer Person zu verifizieren, so 



Fonmblatt PCT/Beiblatt/409 (Blatt 1) (EPA- April 1997) 



INTERNATIONALE^ VORLAUFIGER Internationales Aktenzeichen PCT/EP00/00367 
PRUFUNGSBERICHT - BEIBLATT 



daB der Gegenstand des Anspruchs 1 auch nicht neu in Hinsicht fur die 
Verwendung des tatsachlichen Vorhandenseins einer Person ist (siehe die 
Richtlinien C III 4.8). 

2. Das Dokument D2 offenbart (siehe die Beschreibung Spalte 2, Zeile 31 - Spalte 4, 
Zeile 4) ein Verfahren und ein System zur Falschungssicherung bei biometrischer 
Personenerkennung gemaB den Anspruchen 1 und 10, wobei die 
Detektoreinrichtung die Augenstellung erfaBt, und die Verarbeitungseinrichtung 
die erfaBte Augenstellung digitalisiert und mit einer Soll-Augenstellung vergleicht. 

3. Das Dokument D3 offenbart (siehe die Figur 1 1 und die Zusammenfassung) ein 
Verfahren und ein System zur Falschungssicherung bei biometrischer 
Personenerkennung gemaB den Anspruchen 1 und 10, wobei die 
Detektoreinrichtung ein Digitalisiertablett 70 aufweist, urn die Handbewegung der 
Person zu steuern und die Handposition zu erfassen, und die 
Verarbeitungseinrichtung die erfaBte Handpostion digitalisiert und mit einer 
Sollposition vergleicht. 

4. Die abhangigen Anspruche 2-4, 6-9, 12, 13, 15, 16 enthalten keine Merkmale, die 
in Kombination mit den Merkmalen irgendeines Anspruchs, auf den sie sich 
beziehen, die Erfordemisse des PCT in bezug auf erfinderische Tatigkeit erfiillen, 
weil diese Merkmale schon durch die Dokumente D1-D3 bekannt bzw. nahegelegt 
sind, oder nicht uber fachubliche Ausgestaltungen hinauszugehen scheinen. 
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Verfahren und System zur Falschungssicherung bei biometrischer Personenerkennung 

Die Erfindung betrifft ein Verfahren und ein System zur Falschungssicherung bei biometri- 
scher Personenerkenmmg gemaB dem Oberbegriff von Patentanspruch 1 bzw. 11. Derartige 
Verfahren und Systeme sind bekannt aus der DE 44 13 788, US 4 841 575 und US 5 483 601 . 

Es gibt Verfahren und Systeme zur biometrischen Personenerkenmmg, die sich auf eine 
Kombination aus Gesichtserkennung und Lippenbewegungserkennung stutzen. Ein solches 
Verfahren ist z.B. in der deutschen Patentanmeldung 198 47 261 derselben Anmelderin be- 
schrieben, auf die Bezug genommen wird. Bei der Personenerkennung unterscheidet man 
zwischen der Identifikation einer Person unter vielen - d.h. der Beantwortung der Frage „Wer 
ist die Person?" - und der Verifikation einer Person - in. dem Vergleich der Personendaten 
mit einem bestimmten Datensatz oder der Beantwortung der Frage „Ist die Person diejenige, 
die sie vorgibt zu sein?". Die Erfindung betrifft den an zweiter Stelle genannten Fall. 

Biometrische Personenerkennungsverfahren gelten als besonders zuverlassig, weil sie perso- 
nenspezifische Merkmale verwenden. Jedoch ist die biometrische Personenerkennung nicht 
vollstandig gegen Falschungen sicher. Eine besondere Gefahr geht aus von sogenannten „Re- 
play-Attacken", bei denen der biometrische Datensatz einer Person unberechtigt in ein System 
eingespielt wird, so daB das Erkennungssystem vermeintlich die biometrischen Daten einer 
Person erkennt und dieser beispielsweise Zutritt zu einem geschiitzten Bereich gewahrt oder 
die Durchfuhrung einer bestimmten Transaktion erm6glicht. 

Aus dem Stand der Technik sind auch Methoden zur Absicherung der personenspezifischen 
Zugangsdaten bekannt. Bei diesen Sicherungsverfahren muB beachtet werden, daB ein grund- 
legender Unterschied zwischen der biometrischen Personenerkennung und anderen iiblichen 
Schutzmechanismen, wie der Vergabe einer Geheimzahl oder eines Passwortes, besteht. Wah- 
rend narnlich dann, wenn eine Geheimzahl oder ein Passwort in falsche Hande gerat, ein 
MiBbrauch dadurch verhindert werden kann, daB diese gesperrt und neu vergeben werden, ist 
es praktisch unmoglich, eine neue biometrische Zugangskennung zu vergeben, weil diese na- 
turgemaB personenspezifisch ist. Wenn z.B. der Datensatz eines Fingers bei einem Fingerab- 
drucksystem unrechtmaBig ausgespaht wird, kann dieses Merkmal einer Person nicht neu ver- 
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geben werden. Das gleiche gilt fur ein Gesichtserkennungssystem, weil zum Erkennen einer 
bestimmten Person kein anderes Gesicht als das eben dieser Person verwendet werden kann. 

Urn solche Arten des Mifibrauchs abzuwehren, werden heute bereits bei der Aufhahme der 
biometrischen Personendaten bestimmte SicherheitsmaBnahmen ergriffen. Diese sind z.B. 
darauf gerichtet festzustellen, ob sich wirklich die Person vor dem Aufhahmegerat befindet, 
die eifaBt werden soil, oder nur eine „Kopie", wie eine fotografische Abbildung. Im Falle der 
Gesichtserkennung kann z.B. bei der Aufhahme darauf geachtet werden, daB intrinsische Be- 
wegungen innerhalb des Gesichts vorhanden sind, um den Gebrauch eines Fotos auszuschlie- 
Ben. Es ist offensichtlich, daB solche SicherheitsmaBnahmen nicht unuberwindbar sind, weil 
zur „Uberlistung" des Systems beispielsweise anstelle eines Fotos auch eine Videoaufhahme 
verwendet werden konnte. 

Noch schwieriger ist der Schutz bereits aufgenommener biometrischer Personendaten. Wenn 
eine unberechtigte Person in den Besitz der aufgezeichneten Personendaten kommt, besteht 
nahezu keine Moglichkeit zu verhindem, daB diese die Personendaten miBbrauchlich in ein 
Zugangsdatennetz einspeist und dadurch Zugang zu dem System erlangt 

Es ist daher eine Aufgabe der vorliegenden Erfindung, ein neues Verfahren und ein System 
zur biometrischen Personenerkennung anzugeben, die einen besseren Schutz gegen Falschun- 



Diese Aufgabe wird durch ein Verfahren mit den Merkmalen.von Anspruch 1 sowie durch ein 
System mit den Merkmalen von Anspruch 1 1 gelost 

Bei dem erfindungsgemaBen Verfahren und System wird vor, wahrend oder nach der Erfas- 
sung der Personendaten, die der biometrischen Personenerkennung dienen, die Person veran- 
laBt, eine bestimmte Bewegung auszufiihren, und es wird uberprtift, ob die Person diese Be- 
wegung ausgefuhrt hat, bevor mit der Personenerkennung fortgefahren wird. Die Erfindung 
setzt somit ein interaktives Verfahren und System ein, um sicherzustellen, daB sich tatsachlich 
ein realer Benutzer, namlich die Person, die z.B. Zutritt zu einem gesicherten Bereich erhalten 
mochte, vor dem Gerat befindet und nicht eine Kopie. 



gen bieten. 
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Patentanspriiche 



2. 



3. 



4. 



5. 



Verfahren zur Falschungssicherung bei biometrischer Personenerkennung, bei der 
wenigstens ein biologisches Merkmal einer Person erfaBt und in Personendaten trans- 
formiert wird (12), urn die Person zu erkeanen (24), dadurch gekennzeichnet, 
daB die Person veranlafit (14) wird, eine steuerbare Bewegung auszufiihxen, und diese 
Bewegung erfaBt wird (16), urn das tatsachliche Vorhandensein der Person zu verifi- 
zieren. 

Verfahren nach Anspruch 1 , dadurch gekennzeichnet, daB die Blickrichtung 
der Person gesteuert und die Augenstellung erfaBt wird. 

Verfahren nach Anspruch 2, dadurch gekennzeichnet, daB auf einem Monitor 
wenigstens eine Markierung an einer willkiirlichen Position vorgegeben und erfaBt 
wird, ob die BUckrichtung der Person auf diese Markierung geht. 

Verfahren nach einem der vorangehenden Anspriiche, dadurch 
gekennzeichnet, daB die Person veranlaBt wird, eine Hand oder Teile davon 
bei einer vorgebbaren Position auf eine biometrische Erfassungseinrichtung zu legen 
und biometrische Daten der Hand bzw. deren Teile bei dieser Position erfaBt werden. 

Verfahren nach einem der vorangehenden Anspriiche, dadurch 

gekennzeichnet, daB die Person veranlaBt wird, mehrmals hintereinander ahn- 
liche Bewegungen auszufuhren, die auf unterschiedliche, vorgebbare Positionen ge- 
richtetsind. 

Verfahren nach Anspruch 5, dadurch gekennzeichnet, daB eine erste Zielrich- 
tung fiir die Bewegung vorgegeben und gepriift wird, ob eine erste Bewegung der vor- 
gegebenen Zielrichtung folgt, und wenigstens eine weitere, von der ersten Zielrichtung 
abweichende Zielrichtung vorgegeben und gepriift wird, ob wenigstens eine zweite 
Bewegung dieser weiteren Zielrichtung folgt, und wenn wenigstens die erste und die 




zweite Bewegung den jeweiligen Zieirichtungen folgen, das biologische Merkmal der 
Person erfaBt wird. 

7. Verfahren nach Anspruch 5 oder 6, dadurch gekennzeichnet, dafl dann, wenn 
mehrmals hintereinander die Bewegungen nicht den Zieirichtungen folgen^ein Alarm 
ausgegeben wird. 

8. Verfahren nach einem der vorangehenden Anspriiche, dadurch 
gekennzeichnet, dafi ein Gesichtsbild der Person aufgenommen und digitali- 
siert wird, in dem digitalisierten Gesichtsbild die Ist-Augenstellung erfaBt und mit ei- 
ner Soll-Augenstellung verglichen wird, und wenn die Ist-Augenstellung mit der Soll- 
Augenstellung weitgehend ubereinstimrnt, das digitalisierte Gesichtsbild mit wenig- 
stens einem digitalen Referenz-Gesichtsbild verglichen wird. 

9. Verfahren nach einem der vorangehenden Anspriiche, dadurch 
gekennzeichnet, daB das Bild eines Hand- oder Fingerabdrucks der Person 
aufgenommen und digitalisiert wird, die Ist-Position des Bildes in einem Erfassungs- 
bereich ennittelt und mit einer Soli-Position verglichen wird, und wenn die Ist- 
Position mit der Soil-Position weitgehend ubereinstimrnt, das digitalisierte Bild mit 
wenigstens einem digitalen Referenzbild verglichen wird. 

1 0. Verfahren nach einem der vorangehenden Anspriiche, dadurch 

gekennzeichnet, daB die Bewegung vor, nach oder wahrend einer Personener- 
kennung der Person erfaBt wird. 

1 1 . System zur Falschungssicherung bei biometrischer Personenerkennung mit 

einer Detektoreinrichtung (28) zurn Erfassen wenigstens eines biologischen Merkmals 
einer Person und einer Verarbeitungseinrichtung (30) zum Transformieren des erfaB- 
ten Merkmals in Personendaten, gekennzeichnet durch eine Lenkeinrichtung 
(26) zum Auslosen einer bestimmten Bewegung der Person, die von der Detektorein- 
richtung erfafit wird, wobei die Verarbeitungseinrichtung (30) abhangig von der Erfas- 
sung das tatsachliche Vorhandensein der Person verifiziert. 




1 2. System nach Anspruch 1 1, dadurch gekennzeichnet,daBdie Lenkeinrichtung 
einen Monitor (26) aufweist, auf dem eine Markierung an willkiirlichen Positioner! 
darstellbar ist, urn die Bewegung der Person auf diese Markierung zu richten. 

13. System nach Anspruch 1 1 oder 12, dadurch g e k e n n z e i c h n e t, daB die Lenkein- 
richtung (26) die Blickrichtung der Person steuert, die Detektoreinrichtung (28) die 
Augenstellung erfeflt, und die Verarbeitungseinrichtung (30) die erfafite Augenstel- 
lung digitalisiert und mit einer Soli- Augenstellung vergleicht 

14. System nach Anspruch 1 1, dadurch g e k e n n z e i c h n e t, dafi die Lenkeinrichtung 
Teil der Detektoreinrichtung ist 

15. System nach Anspruch 14, dadurch gekennzeichnet, dafi die Detektoreinrich- 
tung ein Digitalisiertablett aufweist, urn die Handbewegung der Person zu steuern und 
die Handposition zu erfassen, und die Verarbeitungseinrichtung die erfafite Handposi- 
tion digitalisiert und mit einer Sollposition vergleicht. 

16. System nach Anspruch 14 oder 15, dadurch gekennzeichnet, dafi die Detek- 
toreinrichtung einen Fingerabdruck der Person nur bei der Sollposition erfaflt 

1 7. Verfahren zur biometrischen Personenerkennung umfassend ein Verfahren nach einem 
der Anspriiche 1-10, dadurch gekennzeichnet, dafi die Personendaten mit Re- 
ferenzdaten verglichen werden. 

18. Einrichtung zur biometrischen Personenerkennung umfassend ein System nach einem 
der Anspriiche 11-16, dadurch g e k e n n z e i c h n e t, daB die Verarbeitungsein- 
richtung die Personendaten mit Referenzdaten vergleicht. 
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, as originally filed 

, filed with the demand 



, filed with the letter of 29 January 2001 (29.01.2001) 



the claims: 

pages 

pages 

pages 

pages 



, as originally filed 

, as amended (together with any statement under Article 19 
, filed with the demand 
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., filed with the letter of 29 January 2001 (29.01.2001) 



the drawings: 

pages 

pages 
pages 



1/2,2/2 



, as originally filed 

, filed with the demand 



_ , filed with the letter of 



I I the sequence listing part of the description: 
pages 

pages 

pages 



, as originally filed 

. , filed with the demand 



_ , filed with the letter of 



2. With regard to the language, all the elements marked above were available or furnished to this Authority in the language in which 
the international application was filed, unless otherwise indicated under this item. 

These elements were available or furnished to this Authority in the following language which is* 

□ 

the language of a translation furnished for the purposes of international search (under Rule 23 1(b)) 

□ 

the language of publication of the international application (under Rule 48.3(b)). 

the language of the translation furnished for the purposes of international preliminary examination (under Rule 55 2 and/ 
or 55.3). 

3. With regard to any nucleotide and/or amino acid sequence disclosed in the international application, the international 
preliminary examination was carried out on the basis of the sequence listing- 

□ contained in the international application in written form. 

EH filed together with the international application in computer readable form. 

□ furnished subsequently to this Authority in written form. 

□ furnished subsequently to this Authority in computer readable form. 

IZ] The statement that the subsequently furnished written sequence listing does not go beyond the disclosure in the 
international application as filed has been furnished. 

□ The states that the information recorded in computer readable form is identical to the written sequence listing has 
been furnished. 

The amendments have resulted in the cancellation of: 

□ 

the description, pages 

the claims, Nos. 

the drawings, sheets/fig 



4. 



5. rn ™ s report nas been established as if (some of) the amendments had not been made, since they have been considered to go 
beyond the disclosure as filed, as indicated in the Supplemental Box (Rule 70.2(c)).** 

* Replacement sheets which have been furnished to the receiving Office in response to an invitation under Article 14 are referred to 
and 70J7) Ort '° ngmally flled " and are not annexed *° *kis report since they do not contain amendments (Rule 70.16 

**Any replacement sheet containing such amendments must be referred to under item 1 and annexed to this report. 
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V. Reasoned statement under Article 35(2) with regard to novelty, inventive step or industrial applicability; 
citations and explanations supporting such statement 



1 . Statement 

Novelty (N) 

Inventive step (IS) 
Industrial applicability (IA) 



Claims 
Claims 

Claims 
Claims 

Claims 
Claims 




1-18 



1-18 



YES 
NO 



Citations and explanations 

This report makes reference to the following documents: 

Dl: DE-C-44 13 788 (FRAUNHOFER GES FORSCHUNG) , 12 

October 1995 (1995-10-12) 
D2: US-A-4 841 575 (WELSH WILLIAM J ET AL) , 20 June 1989 

(1989-06-20) 

D3: US-A-5 483 601 (FAULKNER KEITH W) , 9 January 1996 
(1996-01-09) . 



1. The present application does not meet the 

requirement of PCT Article 33(2) since the subject 
matter of Claims 1, 5, 10, 11, 14, 17 and 18 is not 
novel with respect to the prior art described in the 
PCT Regulations (PCT Rule 64.1 to 64.3). 

Dl discloses (see Figures 1-3, 5, Claims 1-3 and the 
description: column 2, lines 3-29; column 4, line 
13, to column 7, line 3) a method and system for 
preventing fraud in the biometric identification of 
persons . 

The system discloses a detection device (10) for 
detecting at least one biological characteristic of 
a person, and a processing device for transforming 
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the detected characteristic into personal data which 
are compared with reference data. 



A steering device (12) is provided which triggers a 
certain movement in the person which is then 
detected by the detection device (10) . In accordance 
with the movement detected the processing device 
verifies the actual presence of the person. 



According to Dl (see column 6, line 65, to column 7, 
line 3 and Claim 3) the person is identified by a 
typical movement (walk or movement of the head) 
which can be varied frequently. This makes it 
possible to verify whether what is detected is in 
fact a person. 

This known method and known system are therefore 
clearly also suitable for verifying the actual 
presence of a person. The subject matter of Claim 1 
is therefore also not novel with respect to the use 
of the actual presence of a person (see PCT 
Examination Guidelines, Chapter III-4.8). 



2. Document D2 discloses (see the description, column 
2, line 31, to column 4, line 4) a method and a 
system for preventing fraud in the biometric 
identification of persons as per Claims 1 and 10. 
According to D2 the detection device detects the 
position of the eyes and the processing device 
digitalizes the eye position detected and compares 
it with a reference eye position. 



3. Document D3 discloses (see Figure 11 and abstract) a 
method and a system for preventing fraud in the 
biometric identification of persons as per Claims 1 
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and 10. According to D3 the detection device 
comprises a digitalization plate (70) to control the 
hand movements of the person and detect the hand 
position, and the processing device digitalizes the 
hand position detected and compares it with a 
reference position . 



4. Dependent Claims 2-4, 6-9, 12, 13, 15 and 16 contain 
no features which, combined with the . features of any 
claim to which they refer, meet the PCT requirements 
for inventive step since these features are already 
suggested or disclosed by D1-D3 or appear not to go 
beyond configurations that are a matter of routine 
practice in the art . 
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VERTRAG UBER DIE INTERNATIONALE ZUSAMIWeNARBFIT AIIF nFIVL, 

GEBIET DES PATENTWESENS r: , t c / - r j 



PCT 



INTERNATIONALER VORLAUFIGER PRUFUNGSBERICHT 

(Artikel 36 und Regel 70 PCT) 



Aktenzeichen des Anmelders Oder Anwalts 
D2963PCT 


siehe Mitteilung uber die Ubersendung des intemationaten 
WEITERES VORGEHEN vorlaufigen Prufungsberichts (Formblatt PCT/IPEA/416) 


Internationales Aktenzeichen 
PCT/EPOO/00367 


Internationales Anme\6e6atum(Tag/Monat/Jahr) 
18/01/2000 


Prioritatsdatum (Tag/Monat/Tag) 
19/01/1999 



Internationale Patentklassifikation (IPK) Oder nationale Klassifikation und IPK 
G07C9/00 



Anmelder 

DCS DIALOG COMMUNICATION SYSTEMS AG et al. 



1 . Dieser Internationale vorlaufige Priifungsbericht wurde von der mit der internationalen vorlaufigen Prufung beauftragten 
Behorde erstellt und wird dem Anmelder gemaB Artikel 36 ubermittelt. 



2. Dieser BERICHT umfaBt insgesamt 5 Blatter einschlieBlich dieses Deckblatts. 

S AuBerdem liegen dem Bericht ANLAGEN bei; dabei handelt es sich urn Blatter mit Beschreibungen, Anspruchen 
und/oder Zeichnungen, die geandert wurden und diesem Bericht zugrunde liegen, und/oder Blatter mit vor dieser 
Behorde vorgenommenen Berichtigungen (siehe Regel 70.16 und Abschnitt 607 der Verwaltungsrichtlinien zum PCT). 

Diese Anlagen umfassen insgesamt 5 Blatter. 



3. Dieser Bericht enthalt Angaben zu folgenden Punkten: 



II 


□ 


III 


□ 


IV 


□ 


V 




VI 


□ 


VII 


□ 


VIII 


□ 



Grundlage des Berichts 
Prioritat 

Keine Erstellung eines Gutachtens uber Neuheit; erfinderische Tatigkeit und gewerbliche Anwendbarkeit 
Mangelnde Einheitlichkeit der Erfindung 

Begrundete Feststellung nach Artikel 35(2) hinsichtlich der Neuheit, der erfinderischen Tatigkeit und der 
gewerblichen Anwendbarkeit; Unterlagen und Erklarungen zur Stiitzung dieser Feststellung 

Bestimmte angefuhrte Unterlagen 

Bestimmte Mangel der internationalen Anmeldung 

Bestimmte Bemerkungen zur internationalen Anmeldung 



Datum der Einreichung des Antrags 



18/08/2000 



Name und Postanschritt der mit der internationalen vorlaufigen 
Prufung beauftragten Behorde: 

J- Europaisches Patentamt 
D-80298 Munchen 
Tel. +49 89 2399 - 0 Tx: 523656 epmu d 

Fax: +49 89 2399 - 4465 



Datum der Fertigstellung dieses Berichts 

17. 0^ 01 



Bevollmachtigter Bediensteter 
Hascher, T 

Tel. Nr. +49 89 2399 2690 
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INTERNATIONALER VORLAUFIGER 
PRUFUNGSBERICHT 



Internationales Aktenzeichen PCT/E POO/00367 



I. Grundlage des Berichts 

1 . Hinsichtlich der Bestandteile der internationalen Anmeldung (Ersatzblatter, die dem Anmeldeamt auf eine 
Aufforderung nach Artikel 14 hin vorgelegt wurden, gelten im Rahmen dieses Berichts als "ursprunglich 
eingereicht" und sind ihm nicht beigefugt, weil sie keine Anderungen enthalten (Regeln 70. 16 und 70. 1 7))\ 
Beschreibung, Seiten: 

3-6 ursprungliche Fassung 

1 2 eingegangen am 29/01/2001 mit Schreiben vom 29/01/2001 
Patentanspruche, Nr.: 

1-18 eingegangen am 29/01/2001 mit Schreiben vom 29/01/2001 
Zeichnungen, Blatter: 

1/2,2/2 ursprungliche Fassung 



2. Hinsichtlich der Sprache: Alle vorstehend genannten Bestandteile standen der Behorde in der Sprache, in der 
die internationale Anmeldung eingereicht worden ist, zur Verfugung oder wurden in dieser eingereicht, sofern 
unter diesem Punkt nichts anderes angegeben ist. 

Die Bestandteile standen der Behorde in der Sprache: zur Verfugung bzw. wurden in dieser Sprache 
eingereicht; dabei handelt es sich um 

□ die Sprache der Ubersetzung, die fur die Zwecke der internationalen Recherche eingereicht worden ist (nach 
Regel 23.1(b)). 

□ die Veroffentlichungssprache der internationalen Anmeldung (nach Regel 48.3(b)). 

□ die Sprache der Ubersetzung, die fur die Zwecke der internationalen vorlaufigen Prufung eingereicht worden 
ist (nach Regel 55.2 und/oder 55.3). 

3. Hinsichtlich der in der internationalen Anmeldung offenbarten Nucleotid- und/oder Aminosauresequenz ist die 
internationale vorlaufige Prufung auf der Grundlage des Sequenzprotokolls durchgefiihrt worden, das: 

□ in der internationalen Anmeldung in schriftlicher Form enthalten ist. 

□ zusammen mit der internationalen Anmeldung in computerlesbarer Form eingereicht worden ist. 

□ bei der Behorde nachtraglich in schriftlicher Form eingereicht worden ist. 

□ bei der Behorde nachtraglich in computerlesbarer Form eingereicht worden ist. 

□ Die Erklarung, daB das nachtraglich eingereichte schriftliche Sequenzprotokoll nicht uber den 
Offenbarungsgehalt der internationalen Anmeldung im Anmeldezeitpunkt hinausgeht, wurde vorgelegt. 

□ Die Erklarung, daB die in computerlesbarer Form erfassten Informationen dem schriftlichen 
Sequenzprotokoll entsprechen, wurde vorgelegt. 
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4. Aufgrund der Anderungen sind folgende Unterlagen fortgefallen: 

□ Beschreibung, Seiten: 

□ Anspruche, Nr.: 

□ Zeichnungen, Blatt: 

5. □ Dieser Bericht ist ohne Berucksichtigung (von einigen) der Anderungen erstellt worden, da diese aus den 

angegebenen Grunden nach Auffassung der Behorde uber den Offenbarungsgehalt in der ursprunglich 
eingereichten Fassung hinausgehen (Regel 70.2(c)). 

(Auf Ersatzblatter, die solche Anderungen enthalten, ist unter Punkt 1 hinzuweisen;sie sind diesem Bericht 
beizufugen). 



6. Etwaige zusatzliche Bemerkungen: 



V. Begrundete Feststellung nach Artikel 35(2) hinsichtlich der Neuheit, der erfinderischen Tatigkeit und der 
gewerblichen Anwendbarkeit; Unterlagen und Erklarungen zur Stutzung dieser Feststellung 

1. Feststellung 

Neuheit (N) Ja: Anspruche 2-4,6-9,12,13,15,16 

Nein: Anspruche 1,5,10,11,14,17,18 

Erfinderische Tatigkeit (ET) Ja: Anspruche 

Nein: Anspruche 1-18 

Gewerbliche Anwendbarkeit (GA) Ja: Anspruche 1-18 

Nein: Anspruche 



2. Unterlagen und Erklarungen 
siehe Beiblatt 



Fonmblatt PCT/IPEA/409 (Felder l-VIII, Blatt 2) (Juli 1998) 



INTERNATIONALER VORLAUFIGER Internationales Aktenzeichen PCT/E POO/00367 
PRUFUNGSBERICHT - BE1BLATT 



Es wird auf die folgenden Dokumente verwiesen: 

D1: DE 44 13 788 C (FRAUNHOFER GES FORSCHUNG) 12. Oktober 1995 
(1995-10-12) 

D2: US-A-4 841 575 (WELSH WILLIAM J ET AL) 20. Juni 1989 (1989-06-20) 
D3: US-A-5 483 601 (FAULKNER KEITH W) 9. Januar 1996 (1996-01-09) 

Begriindete Feststellung nach Artikel 35(2) PCT hinsichtlich der Neuheit, der 
erfinderischen Tatigkeit und der gewerblichen Anwendbarkeit; Unterlagen und 
Erklarungen zur Stutzung dieser Feststellung 

1 . Die vorliegende Anmeldung erfullt das in Artikel 33(2) PCT genannte Kriterium 
nicht, weil der Gegenstand der Anspruche 1, 5, 10, 1 1, 14, 17, 18 im Hinblick auf 
den in der Ausfuhrungsordnung beschriebenen Stand derTechnik (Regel 64.1 - 
64.3 PCT) nicht neu ist. 

Das Dokument D1 offenbart (siehe die Figuren 1-3, 5, die Anspruche 1-3 und die 
Beschreibung: Spalte 2, Zeilen 3-29; Spalte 4, Zeile 13 - Spalte 7, Zeile 3) ein 
Verfahren und ein System zur Falschungssicherung bei biometrischer 
Personenerkennung. 

Das System aufweist eine Detektoreinrichtung 10 zum Erfassen wenigstens eines 
biologischen Merkmals einer Person und einer Verarbeitungseinrichtung zum 
Transformieren des erfaBten Merkmals in Personendaten, die mit Referenzdaten 
verglichen werden. 

Eine Lenkeinrichtung 12 zum Auslosen einer bestimmten Bewegung der Person 
wird von der Detektoreinrichtung 10 erfaBt. Abhangig von der Erfassung wird die 
Verarbeitungseinrichtung das tatsachliche Vorhandensein der Person verifiziert. 

GemaB Dokument D1 (siehe Spalte 6, Zeile 65 - Spalte 7, Zeile 3 und Anspruch 
3), wird der Person durch einen typischen Bewegungsumlauf (Gang oder 
Kopfbewegung) identifiziert, der haufig gewechselt werden kann. Dadurch kann 
verifiziert werden, ob es sich tatsachlich um eine Person handelt. 
Dieses bekannte Verfahren und dieses bekannte System sind daher offensichtlich 
auch geeignet, das tatsachliche Vorhandensein einer Person zu verifizieren, so 
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daB der Gegenstand des Anspruchs 1 auch nicht neu in Hinsicht fur die 
Verwendung des tatsach lichen Vorhandenseins einer Person ist (siehe die 
Richtlinien C III 4.8). 

2. Das Dokument D2 offenbart (siehe die Beschreibung Spalte 2, Zeile 31 - Spalte 4, 
Zeile 4) ein Verfahren und ein System zur Falschungssicherung bei biometrischer 
Personenerkennung gemaB den Anspriichen 1 und 10, wobei die 
Detektoreinrichtung die Augenstellung erfaBt, und die Verarbeitungseinrichtung 
die erfaBte Augenstellung digitalisiert und mit einer Soll-Augenstellung vergleicht. 

3. Das Dokument D3 offenbart (siehe die Figur 1 1 und die Zusammenfassung) ein 
Verfahren und ein System zur Falschungssicherung bei biometrischer 
Personenerkennung gemaB den Anspruchen 1 und 10, wobei die 
Detektoreinrichtung ein Digitalisiertablett 70 aufweist, urn die Handbewegung der 
Person zu steuern und die Handposition zu erfassen, und die 
Verarbeitungseinrichtung die erfaBte Handpostion digitalisiert und mit einer 
Sollposition vergleicht. 

4. Die abhangigen Anspruche 2-4, 6-9, 12, 13, 15, 16 enthalten keine Merkmale, die 
in Kombination mit den Merkmalen irgendeines Anspruchs, auf den sie sich 
beziehen, die Erfordernisse des PCT in bezug auf erfinderische Tatigkeit erfullen, 
weil diese Merkmale schon durch die Dokumente D1-D3 bekannt bzw. nahegelegt 
sind, oder nicht uber fachubliche Ausgestaltungen hinauszugehen scheinen. 
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Verfahren und System zur Falschungssicherung bei biometrischer Personenerkennung 

Die Erfindung betrifft ein Verfahren und ein System zur Falschungssicherung bei biometri- 
scher Personenerkennung gemaB dem Oberbegriff von Patentanspruch 1 bzw. 1 1 . Derartige 
Verfahren und Systeme sind bekannt aus der DE 44 13 788, US 4 841 575 und US 5 483 601. 

Es gibt Verfahren und Systeme zur biometrischen Personenerkennung, die sich auf eine 
Kombination aus Gesichtserkennung und Lippenbewegungserkennung sttitzen. Ein solches 
Verfahren ist z.B. in der deutschen Patentanmeldung 198 47 261 derselben Anmelderin be- 
schrieben, auf die Bezug genommen wird. Bei der Personenerkennung unterscheidet man 
zwischen der Identifikation einer Person unter vielen - d.h. der Beantwortung der Frage „Wer 
ist die Person?" - und der Verifikation einer Person - d.h. dem Vergleich der Personendaten 
mit einem bestimmten Datensatz oder der Beantwortung der Frage „Ist die Person diejenige, 
die sie vorgibt zu sein?". Die Erfindung betrifft den an zweiter Stelle genannten Fall. 

Biometrische Personenerkennungsverfahren gelten als besonders zuverlassig, weil sie perso- 
nenspezifische Merkmale verwenden. Jedoch ist die biometrische Personenerkennung nicht 
vollstandig gegen Falschungen sicher. Eine besondere Gefahr geht aus von sogenannten „Re- 
play-Attacken", bei denen der biometrische Datensatz einer Person unberechtigt in ein System 
eingespielt wird, so daB das Erkennungssystem venneintlich die biometrischen Daten einer 
Person erkennt und dieser beispielsweise Zutritt zu einem geschiitzten Bereich gewahrt oder 
die Durchfiihrung einer bestimmten Transaktion ermoglicht 

Aus dem Stand der Technik sind auch Methoden zur Absicherung der personenspezifischen 
Zugangsdaten bekannt. Bei diesen Sicherungsverfahren muB beachtet werden, daB ein grund- 
legender Unterschied zwischen der biometrischen Personenerkennung und anderen tiblichen 
Schutzmechanismen, wie der Vergabe einer Geheimzahl oder eines Passwortes, besteht Wah- 
rend namlich dann, wenn eine Geheimzahl oder ein Passwort in falsche Hande gerat, ein 
MiBbrauch dadurch verhindert werden kann, daB diese gesperrt imd neu vergeben werden, ist 
es praktisch unmoglich, eine neue biometrische Zugangskennung zu vergeben, weil diese na- 
turgemaB personenspezifisch ist. Wenn z.B. der Datensatz eines Fingers bei einem Fingerab- 
drucksystem unrechtmafiig ausgespaht wird, kann dieses Merkmal einer Person nicht neu ver- 
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geben werden. Das gleiche gilt fur ein Gesichtserkennungssystem, weil zum Erkennen einer 
bestimmten Person kein anderes Gesicht als das eben dieser Person verwendet werden kann. 

Um solche Arten des MiBbrauchs abzuwehren, werden heute bereits bei der Aufiiahme der 
biometrischen Personendaten bestiinmte SicherheitsmaBnahmen ergriffen. Diese sind z.B. 
darauf gerichtet festzustellen, ob sich wirklich die Person vor dem Aufhahmegerat befindet, 
die erfafit werden soli, oder nur eine „Kopie", wie eine fotografische Abbildung. Im Falle der 
Gesichtserkennung kann z.B. bei der Aufiiahme darauf geachtet werden, daB intrinsische Be- 
wegungen innerhalb des Gesichts vorhanden sind, um den Gebrauch eines Fotds auszuschlie- 
Ben. Es ist offensichtlich, daB solche SicherheitsmaBnahmen nicht imtiberwindbar sind, weil 
zur „Uberlistung" des Systems beispielsweise anstelle eines Fotos auch eine Videoaufhahme 
verwendet werden konnte. 

Noch schwieriger ist der Schutz bereits aufgenommener biometrischer Personendaten. Wenn 
eine imberechtigte Person in den Besitz der aufgezeichneten Personendaten kommt, besteht 
nahezu keine Moglichkeit zu verhindern, daB diese die Personendaten miBbrauchlich in ein 
Zugangsdatennetz einspeist und dadurch Zugang zu dem System erlangt. 

Es ist daher eine Aufgabe der vorliegenden Erfindung, ein neues Verfahren und ein System 
zur biometrischen Personenerkennung anzugeben, die einen besseren Schutz gegen Falschun- 
gen bieten. 

Diese Aufgabe wird durch ein Verfahren mit den Merkmalen von Anspruch 1 sowie durch ein 
System mit den Merkmalen von Anspruch 1 1 gelost. 

Bei dem erfindungsgemaBen Verfahren und System wird vor, wahrend oder nach der Erfas- 
sung der Personendaten, die der biometrischen Personenerkennung dienen, die Person veran- 
laBt, eine bestimmte Bewegung auszufuhren, und es wird iiberpruft, ob die Person diese Be- 
wegung ausgefuhrt hat, bevor mit der Personenerkennung fortgefahren wird. Die Erfindung 
setzt somit ein interaktives Verfahren und System ein, um sicherzustellen, daB sich tatsachlich 
ein realer Benutzer, namlich die Person, die z.B. Zutritt zu einem gesicherten Bereich erhalten 
mochte, vor dem Gerat befindet und nicht eine Kopie. 
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Patentanspriiche 

1 . Verfahren zur Falschungssicherung bei biometrischer Personenerkennung, bei der 
wenigstens ein biologisches Merkmal einer Person erfaBt und in Personendaten trans- 
formiert wird ( 1 2), urn die Person zu erkennen (24), dadurch gekennzeichnet, 
daB die Person veranlaBt (14) wird, eine steuerbare Bewegung auszufiihren, und diese 
Bewegung erfaBt wird (16), urn das tatsachliche Vorhandensein der Person zu verifi- 
zieren. 

2. Verfahren nach Anspruch 1, dadurch gekennzeichnet, daB die Blickrichtung 
der Person gesteuert und die Augenstellung erfaBt wird. 

3. Verfahren nach Anspruch 2, dadurch gekennzeichnet, daB auf einem Monitor 
wenigstens eine Markierung an einer willkiirlichen Position vorgegeben und erfafit 
wird, ob die Blickrichtung der Person auf diese Markierung geht. 

4. Verfahren nach einem der vorangehenden Anspriiche, dadurch 
gekennzeichnet, daB die Person veranlaBt wird, eine Hand oder Teile davon 
bei einer vorgebbaren Position auf eine biometrische Erfassungseinrichtung zu legen 
und biometrische Daten der Hand bzw. deren Teile bei dieser Position erfaBt werden. 

5. Verfahren nach einem der vorangehenden Anspriiche, dadurch 
gekennzeichnet, daB die Person veranlaBt wird, mehrmals hintereinander ahn- 
liche Bewegungen auszufiihren, die auf unterschiedliche, vorgebbare Positionen ge- 
richtet sind. 

6. Verfahren nach Anspruch 5, dadurch gekennzeichnet, daB eine erste Zielrich- 
tung fur die Bewegung vorgegeben und gepriift wird, ob eine erste Bewegung der vor- 
gegebenen Zielrichtung folgt, und wenigstens eine weitere, von der ersten Zielrichtung 
abweichende Zielrichtung vorgegeben und gepriift wird, ob wenigstens eine zweite 
Bewegung dieser weiteren Zielrichtung folgt, und wenn wenigstens die erste und die 
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zweite Bewegung den jeweiligen Zielrichtungen folgen, das biologische Merkmal der 
Person erfaBt wird. 

Verfahren nach Anspruch 5 oder 6, dadurch gekennzeichnet, daB dann, wenn 
mehrmals hintereinander die Bewegungen nicht den Zielrichtungen folgen, ein Alarm 
ausgegeben wird. 



8. Verfahren nach einem der vorangehenden Anspriiche, dadurch 
gekennzeichnet, daB ein Gesichtsbild der Person aufgenommen und digitali- 
siert wird, in dem digitalisierten Gesichtsbild die Ist-Augenstellung erfaBt und mit ei- 
ner Soll-Augenstellung verglichen wird, und wenn die Ist-Augenstellung mit der Soll- 
Augensteilung weitgehend libereinstimmt, das digitalisierte Gesichtsbild mit wenig- 
stens einem digitalen Referenz-Gesichtsbild verglichen wird. 

9. Verfahren nach einem der vorangehenden Anspriiche, dadurch 
gekennzeichnet, daB das Bild eines Hand- oder Fingerabdrucks der Person 
aufgenommen und digitalisiert wird, die Ist-Position des Bildes in einem Erfassungs- 
bereich ermittelt und mit einer Soil-Position verglichen wird, und wenn die Ist- 
Position mit der Soli-Position weitgehend iibereinstimmt, das digitalisierte Bild mit 
wenigstens einem digitalen Referenzbild verglichen wird. 

1 0. Verfahren nach einem der vorangehenden Anspriiche, dadurch 

gekennzeichnet, daB die Bewegung vor, nach oder wahrend einer Personener- 
kennung der Person erfaBt wird. 

1 1 . System zur Falschungssicherung bei biometrischer Personenerkennung mit 

einer Detektoreinrichtung (28) zum Erfassen wenigstens eines biologischen Merkmals 
einer Person und einer Verarbeitungseinrichtung (30) zum Transformieren des erfaB- 
ten Merkmals in Personendaten, gekennzeichnet durch eine Lenkeinrichtung 
(26) zum Auslosen einer bestimmten Bewegung der Person, die von der Detektorein- 
richtung erfaBt wird, wobei die Verarbeitungseinrichtung (30) abhangig von der Erfas- 
sung das tatsachliche Vorhandensein der Person verifiziert. 



1 2. System nach Anspruch 1 1 , dadurch gekennzeichnet, daB die Lenkeinrichtung 
einen Monitor (26) aufweist, auf dem eine Markierung an willkiirlichen Positioner! 
darstellbar ist, urn die Bewegung der Person auf diese Markierung zu richten. 



13. System nach Anspruch 1 1 oder 12, dadurch gekennzeichnet, daB die Lenkein- 
richtung (26) die Blickrichtung der Person steuert, die Detektoreinrichtung (28) die 
Augenstellung erfafit, und die Verarbeitungseinrichtung (30) die erfaBte Augenstel- 
lung digitalisiert und mit einer Soil- Augenstellung vergleicht. 

14. System nach Anspruch 1 1 , dadurch gekennzeichnet, daB die Lenkeinrichtung 
Teil der Detektoreinrichtung ist. 

15. System nach Anspruch 14, dadurch gekennzeichnet, daB die Detektoreinrich- 
tung ein Digitalisiertablett aufweist, urn die Handbewegung der Person zu steuern und 
die Handposition zu erfassen, und die Verarbeitungseinrichtung die erfafite Handposi- 
tion digitalisiert und mit einer Sollposition vergleicht. 

16. System nach Anspruch 14 oder 15, dadurch gekennzeichnet, daB die Detek- 
toreinrichtung einen Fingerabdruck der Person nur bei der Sollposition erfaBt. 

17. Verfahren zur biometrischen Personenerkennung umfassend ein Verfahren nach einem 
der Anspriiche 1-10, dadurch gekennzeichnet, daB die Personendaten mit Re- 
ferenzdaten verglichen werden. 

18. Einrichtung zur biometrischen Personenerkennung umfassend ein System nach einem 
der Anspriiche 11-16, dadurch gekennzeichnet, daB die Verarbeitungsein- 
richtung die Personendaten mit Referenzdaten vergleicht. 
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(57) Abstract 

The invention relates to a method and a system for preventing 
fraud in the biometric detection of persons, by which means at least one 
biological characteristic of a person can be detected and converted into 
personal data and this personal data can be compared with reference 
data. Before, during and after the identification process, the person 
being identified is required to perform a controllable movement and this 
movement is detected. In particular, objects are represented in different 
positions on a monitor and the system checks whether the direction 
of view of the person follows the object in order to establish that the 
subject before the detection system is actually a living person and not 
an imitation of any kind. 

(57) Zusammenfassung 

Die Erfindung betrifft ein Verfahren und ein System zur 
FiHschungssicherung bei biometrischer Personenerkennung, mit 
denen wenigstens ein biologisches Merkmal einer Person erfasst 
und in Personendaten transformiert wird und die Personendaten mit 
Referenzdaten verglichen werden, um die Person zu identifizieren. Vor, 
nach oder wahrend der Identifikation der Person wird diese veranlasst, 
eine steuerbare Bewegung auszufuhren, und diese Bewegung wird 
erfasst. Insbesondere werden nacheinander auf einem Bildschirm an 
verschiedenen Positionen Objekte dargestellt, und es wird uberpriift, 
ob die Blickrichtung der Person dem Objekt folgt, um festzustellen, 
dass sich tatsachlich eine lebende Person und nicht eine Kopie vor 
dem Erkennungssystem befindet. 
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Verfahren und System zur Falschungssicherung bei biometrischer Personenerkennung 

Die Erfindung betrifft ein Verfahren und ein System zur Falschungssicherung bei biometri- 
scher Personenerkennung. 

Es gibt Verfahren und Systeme zur biometrischen Personenerkennung, die sich auf eine 
Kombination aus Gesichtserkennung und Lippenbewegungserkennung stutzen. Ein solches 
Verfahren ist z.B. in der deutschen Patentanmeldung 198 47 261 derselben Anmelderin be- 
schrieben, auf die Bezug genommen wird. Bei der Personenerkennung unterscheidet man 
zwischen der Identifikation einer Person unter vielen - d.h. der Beantwortung der Frage „Wer 
ist die Person?" - und der Verification einer Person - d.h. dem Vergleich der Personendaten 
mit einem bestimmten Datensatz oder der Beantwortung der Frage „Ist die Person diejenige, 
die sie vorgibt zu sein?". Beide Falle der Personenerkennung sind von der Erfindung umfafit. 

Biometrische Personenerkennungsverfahren gelten als besonders zuverlassig, weil sie perso- 
nenspezifische Merkmale verwenden. Jedoch ist die biometrische Personenerkennung nicht 
vollstandig gegen Falschungen sicher. Eine besondere Gefahr geht aus von sogenannten Re- 
play- Attacken", bei denen der biometrische Datensatz einer Person unberechtigt in ein System 
eingespielt wird, so daB das Erkennungssystem vermeintlich die biometrischen Daten einer 
Person erkennt und dieser beispielsweise Zutritt zu einem geschutzten Bereich gewahrt oder 
die Durchfuhrung einer bestimmten Transaktion ermoglicht. 

Aus dem Stand der Technik sind auch Methoden zur Absicherung der personenspezifischen 
Zugangsdaten bekannt. Bei diesen Sicherungsverfahren muB beachtet werden, dafi ein grund- 
legender Unterschied zwischen der biometrischen Personenerkennung und anderen Ublichen 
Schutzmechanismen, wie der Vergabe einer Geheimzahl oder eines Passwortes, besteht. Wah- 
rend namlich dann, wenn eine Geheimzahl oder ein Passwort in falsche Hande gerat, ein 
MiBbrauch dadurch verhindert werden kann, dafi diese gesperrt und neu vergeben werden, ist 
es praktisch unmoglich, eine neue biometrische Zugangskennung zu vergeben, weil diese na- 
turgemaB personenspezifisch ist. Wenn z.B. der Datensatz eines Fingers bei einem Fingerab- 
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drucksystem unrechtmaBig ausgespaht wird, kann dieses Merkmal einer Person nicht neu ver- 
geben werden. Das gleiche gilt fur ein Gesichtserkennungssystem, weil zum Erkennen einer 
bestimmten Person kein anderes Gesicht als das eben dieser Person verwendet werden kann. 

Um solche Arten des Mifibrauchs abzuwehren, werden heute bereits bei der Aufnahme der 
biometrischen Personendaten bestimmte SicherheitsmaBnahmen ergriffen. Diese sind z.B. 
darauf gerichtet festzustellen, ob sich wirklich die Person vor dem Aufhahmegerat befindet, 
die erfaBt werden soli, oder nur eine „Kopie", wie eine fotografische Abbildung. Im Falle der 
Gesichtserkennung kann z.B. bei der Aufnahme darauf geachtet werden, daB intrinsische Be- 
wegungen innerhalb des Gesichts vorhanden sind, um den Gebrauch eines Fotos auszuschlie- 
Ben. Es ist offensichtlich, daB solche SicherheitsmaBnahmen nicht unuberwindbar sind, weil 
zur „UberIistung" des Systems beispielsweise anstelle eines Fotos auch eine Videoaufnahme 
verwendet werden konnte. 

Noch schwieriger ist der Schutz bereits aufgenommener biometrischer Personendaten. Wenn 
eine unberechtigte Person in den Besitz der aufgezeichneten Personendaten kommt, besteht 
nahezu keine Moglichkeit zu verhindern, daB diese die Personendaten miflbrauchlich in ein 
Zugangsdatennetz einspeist und dadurch Zugang zu dem System erlangt. 

Es ist daher eine Aufgabe der vorliegenden Erfindung, ein neues Verfahren und ein System 
zur biometrischen Personenerkennung anzugeben, die einen besseren Schutz gegen Falschun- 
gen bieten. 

Diese Aufgabe wird durch ein Verfahren mit den Merkmalen von Anspruch 1 sowie durch ein 
System mit den Merkmalen von Anspruch 10 gelost. 

Bei dem erfindungsgemaBen Verfahren und System wird vor, wahrend oder nach der Erfas- 
sung der Personendaten, die der biometrischen Personenerkennung dienen, die Person veran- 
lafit, eine bestimmte Bewegung auszufuhren, und es wird uberpriift, ob die Person diese Be- 
wegung ausgefuhrt hat, bevor mit der Personenerkennung fortgefahren wird. Die Erfindung 
setzt somit ein interaktives Verfahren und System ein, um sicherzustellen, daB sich tatsachlich 
ein realer Benutzer, namlich die Person, die z.B. Zutritt zu einem gesicherten Bereich erhalten 
mochte, vor dem Gerat befindet und nicht eine Kopie. 
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Bei einer ersten bevorzugten Ausfuhrungsform der Erfindung wird hierfur mittels einer Vi- 
deokamera die Augenposition und damit die Blickrichtung einer Person bestimmt. Es wird 
z.B. auf einem Bildschirm ein beiiebiges Objekt vorgegeben, auf das die Person blicken soil, 
und durch Erfassen der Augenstellung kann erkannt werden, ob die Person tatsachlich in die 
vorgegebene Blickrichtung sieht. Durch Vorgeben mehrerer solcher zufallig positionierter 
Objekte und Uberpriifen, ob sich die Blickrichtung der Person entsprechend den Objektposi- 
tionen andert, kann sichergestellt werden, daB sich eine lebende Person vor dem Erkennungs- 
system befindet und nicht eine Kopie des biometrischen Datensatzes dieser Person eingespielt 
wird. 

Bei einer alternativen Ausfuhrungsform der Erfindung kann anstelle der Augenstellung auch 
die Position eines Fingers auf einem Digitalisiertablett oder dergleichen erfaflt werden. Hierzu 
kann auf dem Tablett an verschiedenen Stellen eine Markierung angezeigt und erfafit werden, 
ob der Benutzer seinen Finger auf die verschiedenen Markierungspositionen legt. 

Erst wenn die durch das System gesteuerten Bewegungen des Benutzers den vorgegebenen 
Positionen richtig folgen, werden die mittels Video oder anderer Erfassungsmittel aufge- 
zeichneten biometrischen Daten (des Gesichtes, des Fingerabdrucks oder dergleichen) anhand 
gespeicherter Referenzdaten uberpriift, urn festzustellen, ob es sich bei dem Benutzer um eine 
autorisierte Person handelt. 

Bei dem erfindungsgemafien Verfahren und System ist es praktisch unmoglich, einen fertigen 
biometrischen Datensatz mifibrauchlich fur eine „Replay-Attacke" einzusetzen. Durch die 
zufallige Vorgabe von Objekten, denen die Bewegung der Testperson folgen muB, kann die 
Uberpriifung nur eine tatsachlich vorhandene Person bestehen. Vorzugsweise werden nach- 
einander mehrere Objekte an verschiedenen Positionen vorgegeben, um eine zufallige Uber- 
einstimmung der Blickrichtung, Handposition oder dergleichen mit der Obj exposition auszu- 
schlieJien. 

Die Erfindung ist im folgenden anhand bevorzugter Ausfuhrungsformen mit Bezug auf die 
Zeichnung naher erlautert. In den Figuren zeigen: 

Fig. 1 ein FluBdiagramm einer bevorzugten Ausfuhrungsform des erfindungsgemafien Ver- 
fahrens; und 
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Fig. 2 eine schematische Blockdiagrammdarstellung des erfmdungsgemaBen Systems zur 
biometrischen Personenerkennung. 

Fig. 1 zeigt eine bevorzugte Ausfuhrungsform des erfindungsgemaBen Verfahrens. 

In einem ersten Schritt 8 wird ein Fehlerzahler j auf 0 gesetzt, und die Anzahl J der zulassigen 
Fehlversuche wird z.B. auf 3 festgelegt. Im Schritt 10 wird ein Testiterationszahler n auf 0 
gesetzt, und die Anzahl N der Testdurchlaufe wird z.B. auf 3 gesetzt, wobei jede andere ge- 
eignete Zahl gewahlt werden kann. Im Schritt 12 wird das Videobild einer Testperson aufge- 
zeichnet und in digitaler Form abgespeichert. Dann wird im Schritt 14 auf einem Bildschirm 
an einer zufalligen Position ein Objekt angezeigt, und die Testperson wird aufgefordert, auf 
das Objekt zu blicken. 

Im Schritt 16 wird das Augenpaar der Testperson erfaBt, d.h. mittels Video aufgezeichnet und 
in digitale Form umgewandelt, und die Blickrichtung wird bestimmt. Hierzu kann z.B. das in 
dem Patent DE 1 96 322 37 beschriebene Verfahren verwendet werden. 

Im Schritt 1 8 wird uberpriift, ob die Blickrichtung der Testperson zu dem auf dem Bildschirm 
angezeigten Objekt geht, wobei ein bestimmtes Zeitintervall vorgegeben werden kann, inner- 
halb dessen die Blickrichtung in der richtigen Richtung liegen muB. Falls sie dies nicht tut, 
geht der Verfahrensablauf zuriick iiber die Schritte 32 und 34 zum Schritt 10, so dafi der Ite- 
rationszahler n auf 0 gesetzt bleibt; der gesamte Erkennungsvorgang wird neu gestartet. Im 
Schritt 32 wird der Fehlerzahler urn 1 erhoht, und im Schritt 34 wird gepruft, ob die Blick- 
richtung bereits J (=3) Mai nicht zu dem angezeigten Objekt gegangen ist. Wenn j<J, wird im 
Schritt 10 eine erneute Lenkung und Erfassung der Blickrichtung gestartet. Wenn jedoch be- 
reits J (=3) Fehlversuche erfolgt sind, wird die Erkennungsschleife iiber eine Alarmstufe 36 
verlassen. Eine Bedienungsperson oder ein Programm werden benachrichtigt, die dann geeig- 
nete MaBnahmen einleiten konnen. 

Wenn andererseits die Blickrichtung zu dem auf dem Bildschirm angezeigten Objekt geht, 
wird im Schritt 20 der Iterationszahler n urn 1 erhoht; n = n+1. Im Schritt 22 wird dann uber- 
priift, ob der Iterationszahler n bereits die maximale Anzahl N (=3) der Durchlaufe erreicht 
hat. Wenn dies nicht der Fall ist, geht der Ablauf zuriick zum Schritt 12, wo erneut das Bild 
der Testperson aufgenommen und abgespeichert und dann in den Schritten 14 bis 18 die 



Blickrichtung uberpriift wird. Bei diesem und jedem weiteren Durchlauf wird das Objekt je- 
weils bei einer anderen Position auf dem Bildschirm angezeigt. 

Wenn die vorgegebene Anzahl der Testdurchlaufe erfolgreich abgeschlossen wurde, d.h. 
wenn im vorliegenden Fall n = N = 3, ist die Sicherheitsuberpriifung positiv beendet, und das 
Verfahren fahrt im Schritt 24 mit der biometrischen Erkennung fort, die beispielsweise wie in 
der Patentanmeldung DE 198 47 261 beschrieben ablaufen kann. 

Fig. 2 zeigt eine sehr vereinfachte Darstellung des erfindungsgemafien Systems zur Personen- 
erkennung gemaB einer bevorzugten Ausfiihrungsform mit seinen Grundelementen. Das Sy- 
stem umfaflt einen Monitor 26, eine Kamera 28 und eine Steuer- und Auswerteeinheit 30. Auf 
dem Monitor 26 wird ein Objekt 32 bei einer willkurlich wahlbaren Position angezeigt, um 
die Blickrichtung einer Testperson (nicht gezeigt) zu lenken. Mit der Kamera 28 kann ein 
Videobild der Testperson, und insbesondere das Gesicht der Testperson bzw. noch spezieller 
der Augen der Testperson aufgenommen werden, das digitalisiert und in der Steuer- und 
Auswerteeinheit 30 gemaB dem oben beschriebenen Verfahren verarbeitet wird. 

Die Erfindung hat den groBen Vorteil, daB sie mit Standardhardware, wie einem ublichen PC 
mit Monitor sowie einer Videokamera, realisierbar ist und daB sie keine Spezialumgebung 
benotigt. Durch Vorgeben einer groBeren Anzahl von zufallig gewahlten Objektpositionen auf 
dem Monitor kann ein beliebig hoher Grad an Sicherheit geschaffen werden. 

Selbstverstandlich sind, wie eingangs erwahnt, auch andere biometrische Erfassungsmethoden 
als die optische Abtastung einer Testperson moglich, z.B. die Aufnahme eines Fingerabdrucks 
bei verschiedenen, vorgebbaren Positionen auf einem Anzeige- und Erfassungsschirm mittels 
thermischer, kapazitiver oder anderer Verfahren. 

Das erfindungsgemaBe Verfahren und System kann in der Zukunft fur die automatische und 
biometrische Zugangskontrolle verwendet werden. Eine vorgeschaltete, nachgeschaltete oder 
in den Erkennungsprozefi eingestreute Prozedur zur Uberpriifung der Blickrichtung der Au- 
gen, der Position eines Fingers oder dergleichen steilt sicher, daB die Personenerkennung tat- 
sachlich mit einer lebenden Person durchgefuhrt wird. Durch Vergleichen der dabei entste- 
henden Personendaten mit Referenzdaten wird sichergestellt, daB es sich um eine gewunschte 
bzw. autorisierte Person handelt. 
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Vorstehend wurden lediglich die Grundziige der Erfindung erlautert, ohne auf die Einzelhei- 
ten der an sich bekannten Verfahren zur biometrischen Personenerkennung einzugehen. Sol- 
che sind z.B. in der in Bezug genommenen Patentanmeldung DE 198 47 261 oder auch in den 
darin genannten Veroffentlichungen beschrieben. Es Iiegt im Konnen des Durchschnittsfach- 
manns, ein fiir den jeweiligen Anwendungsfall geeignetes Personenerkennungsverfahren zu 
wahlen. 

Die in der vorstehenden Beschreibung, den Anspriichen und der Zeichnung offenbarten 
Merkmale konnen sowohl einzeln als auch in beliebiger {Combination fur die Verwirklichung 
der Erfindung in ihren verschiedenen Ausgestaltungen von Bedeutung sein. 
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Patentanspriiche 

1 . Verfahren zur Falschungssicherung bei biometrischer Personenerkennung, bei der 
wenigstens ein biologisches Merkmal einer Person erfafit und in Personendaten trans- 
formiert wird (12), urn die Person zu erkennen (24), dadurch gekennzeichnet, 
dafi die Person veranlafit (14) wird, eine steuerbare Bewegung auszufuhren, und diese 
Bewegung erfafit wird (16). 

2. Verfahren nach Anspruch 1 , dadurch gekennzeichnet, dafi die Blickrichtung 
der Person gesteuert und die Augenstellung erfafit wird. 

3. Verfahren nach Anspruch 2, dadurch gekennzeichnet, dafi auf einem Monitor 
wenigstens eine Markierung an einer willkiirlichen Position vorgegeben und erfafit . 
wird, ob die Blickrichtung der Person auf diese Markierung geht. 

4. Verfahren nach einem der vorangehenden Anspriiche, dadurch 
gekennzeichnet, dafi die Person veranlafit wird, eine Hand oder Teile davon 
bei einer vorgebbaren Position auf eine biometrische Erfassungseinrichtung zu legen 
und biometrische Daten der Hand bzw. deren Teile bei dieser Position erfafit werden. 

5. Verfahren nach einem der vorangehenden Anspriiche, dadurch 
gekennzeichnet, dafi die Person veranlafit wird, mehrmals hintereinander ahn- 
liche Bewegungen auszufuhren, die auf unterschiedliche, vorgebbare Positionen ge- 
richtet sind. 

6. Verfahren nach Anspruch 5, dadurch gekennzeichnet, dafi eine erste Zielrich- 
tung fur die Bewegung vorgegeben und gepriift wird, ob eine erste Bewegung der vor- 
gegebenen Zielrichtung folgt, und wenigstens eine weitere, von der ersten Zielrichtung 
abweichende Zielrichtung vorgegeben und gepriift wird, ob wenigstens eine zweite 

, Bewegung dieser weiteren Zielrichtung folgt, und wenn wenigstens die erste und die 
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zweite Bewegung den jeweiligen Zielrichtungen folgen, das biologische Merkmal der 
Person erfaBt wird. 

7. Verfahren nach Anspruch 5 oder 6, dadurch gekennzeichnet, daB dann, wenn 
mehrmals hintereinander die Bewegungen nicht den Zielrichtungen folgen, ein Alarm 
ausgegeben wird. 

8. Verfahren nach einem der vorangehenden Anspriiche, dadurch 
gekennzeichnet, daB ein Gesichtsbild der Person aufgenommen und digital!- 
siert wird, in dem digitalisierten Gesichtsbild die Ist-Augenstellung erfaBt und mit ei- 
ner Soll-Augenstellung verglichen wird, und wenn die Ist-Augenstellung mit der Soll- 
Augenstellung weitgehend ubereinstimmt, das digitalisierte Gesichtsbild mit wenig- 
stens einem digitalen Referenz-Gesichtsbild verglichen wird. 

9. Verfahren nach einem der vorangehenden Anspriiche, dadurch 
gekennzeichnet, daB das Bild eines Hand- oder Fingerabdrucks der Person 
aufgenommen und digitalisiert wird, die Ist-Position des Bildes in einem Erfassungs- 
bereich ermittelt und mit einer Soli-Position verglichen wird, und wenn die Ist- 
Position mit der Soil-Position weitgehend ubereinstimmt, das digitalisierte Bild mit 
wenigstens einem digitalen Referenzbild verglichen wird. 

10. Verfahren nach einem der vorangehenden Anspriiche, dadurch 

gekennzeichnet, daB die Bewegung vor, nach oder wahrend der Personener- 
kennung der Person erfaBt wird. 

1 1 . System zur Falschungssicherung bei biometrischer Personenerkennung mit 

einer Detektoreinrichtung (28) zum Erfassen wenigstens eines biologischen Merkmals 
einer Person und einer Verarbeitungseinrichtung (30) zum Transformieren des erfaB- 
ten Merkmals in Personendaten, gekennzeichnet durch eine Lenkeinrichtung 
(26) zum Auslosen einer bestimmten Bewegung der Person, die von der Detektorein- 
richtung uberpriifbar ist. 
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1 2. System nach Anspruch 1 1 , dadurch gekennzeichnet, dafi die Lenkeinrichtung 
einen Monitor (26) aufweist, auf dem eine Markierung an willkiirlichen Positionen 
darstellbar ist, urn die Bewegung der Person auf diese Markierung zu richten. 

13. System nach Anspruch 1 1 oder 12, dadurch gekennzeichnet, daB die Lenkein- 
richtung (26) die Blickrichtung der Person steuert, die Detektoreinrichtung (28) die 
Augenstellung erfafit, und die Verarbeitungseinrichtung (30) die erfafite Augenstel- 
lung digitalisiert und mit einer Soll-Augenstellung vergleicht. 

14. System nach Anspruch 1 1, dadurch gekennzeichnet, daB die Lenkeinrichtung 
Teil der Detektoreinrichtung ist. 

1 5. System nach Anspruch 14, dadurch gekennzeichnet, daB die Detektoreinrich- 
tung ein Digitalisiertablett aufweist, urn die Handbewegung der Person zu steuern und 
die Handposition zu erfassen, und die Verarbeitungseinrichtung die erfafite Handposi- 
tion digitalisiert und mit einer Soilposition vergleicht. 

1 6. System nach Anspruch 1 4 oder 1 5, dadurch gekennzeichnet, daB die Detek- 
toreinrichtung einen Fingerabdruck der Person nur bei der Soilposition erfafit. 

1 7. Verfahren zur biometrischen Personenerkennung umfassend ein Verfahren nach einem 
der Anspruche 1-10, dadurch gekennzeichnet, daB die Personendaten mit Re- 
ferenzdaten verglichen werden. 

18. Einrichtung zur biometrischen Personenerkennung umfassend ein System nach einem 
der Anspruche 11-16, dadurch gekennzeichnet, daB die Verarbeitungsein- 
richtung die Personendaten mit Referenzdaten vergleicht. 
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